一种基于区块链技术的Android恶意应用程序控制方法

    公开(公告)号:CN106875254B

    公开(公告)日:2021-03-19

    申请号:CN201710049156.2

    申请日:2017-01-20

    Applicant: 暨南大学

    Abstract: 本发明公开了一种基于区块链技术的Android恶意应用程序控制方法,首先将APP市场注册成为区块链节点,开发者向APP市场上传应用程序形成上传交易,若APP市场接收则开发者对该上传交易签名,若拒绝接收则APP市场会对该上传交易签名,若在上传过程中被反馈为恶意应用程序则变为反馈交易的一部分,上传交易信息对APP市场或开发者造成信誉度的缺损;当用户下载APP时系统生成下载交易,APP市场用私钥对下载交易签名,通过网络发送到交易池中;同时用户对APP市场进行反馈,APP市场对开发者进行反馈,最后通过挖矿方式产生新的交易区块,增加信誉度。本发明能够很好地从源头上控制恶意程序的发布与流通,有效遏制了恶意代码泛滥之现象。

    一种基于机器学习的恶意PNG图像识别方法

    公开(公告)号:CN108509775B

    公开(公告)日:2020-11-13

    申请号:CN201810128524.7

    申请日:2018-02-08

    Applicant: 暨南大学

    Abstract: 本发明提出了基于机器学习的恶意PNG图像识别方法,属于网络空间安全技术领域,首先建立PNG图像特征库和数字隐写识别模型;在服务端对上传图片文件请求进行审查,依据PNG图像特征库进行特征匹配识别,初步识别PNG图片是否合法,若合法则调用数字隐写识别模型挖掘PNG图片是否存在信息隐藏,若不合法或存在信息隐藏则拒绝上传;在客户端监测网页传输过程中的PNG图片格式文件数据,依据PNG图像特征库进行特征匹配识别,若合法则调用数字隐写识别模型挖掘PNG图片是否存在信息隐藏,若不合法或存在信息隐藏则禁止访问该图片资源。本发明可以在服务端禁止不合法图片的上传,在客户端禁止对不合法图片的访问,加强了网络安全。

    一种基于强化学习的不安全XSS防御系统识别方法

    公开(公告)号:CN110309658A

    公开(公告)日:2019-10-08

    申请号:CN201910567203.1

    申请日:2019-06-27

    Applicant: 暨南大学

    Abstract: 本发明提供了一种基于强化学习的不安全跨网站脚本(XSS)防御系统识别方法,包括:对XSS攻击载荷进行特征提取;定义免杀操作;将判断是否为安全的XSS防御系统作为判断是否为XSS攻击载荷的依据;构建强化学习环境;通过DQNAgent对象实现强化学习DQN算法;完成模型训练,判断XSS防御系统是否安全。当所有未变形的XSS攻击载荷样本都变形完毕,如果没有成功绕过XSS防御系统的载荷,则说明该XSS防御系统安全,否则说明该XSS防御系统不安全,同时获得变形模型,利用该模型可以生成绕过该XSS防御系统的载荷。本发明加强了XSS防御系统的防御能力,进一步提高了目前网络环境安全,同时可以避免因为采取了一定的防御措施就掉以轻心而造成损失。

    一种移动设备安全访问与存储内网数据的实现系统及方法

    公开(公告)号:CN101800738A

    公开(公告)日:2010-08-11

    申请号:CN200910214601.1

    申请日:2009-12-31

    Applicant: 暨南大学

    Abstract: 一种移动设备安全访问与存储内网数据的实现系统及方法,方法包括:安全管理平台判断移动设备是否已注册,对已注册的移动设备进行双向认证,认证成功后允许接入内网,拒绝没注册和认证失败的移动设备接入内网;监控模块在发现移动设备要将内网中的内网数据存储到自身上时,调用加密模块;加密模块在监控模块的监控下,根据内网数据的保密等级选择相应的加密方法,对要存储到移动设备的内网数据进行加密;当存储在移动设备中的加密数据需要解密时,解密模块向内网中的监控模块询问该加密数据是否是涉密数据,然后选择相应的解密方法对加密数据进行解密。本发明针对不同保密等级的数据实施不同的加解密方法,提高了加解密效率和数据保密性;综合运用双向认证方法和加解密方法,提高了内网数据的安全性。

    基于资源属性图生成请求序列的Restful API模糊测试方法

    公开(公告)号:CN119862133A

    公开(公告)日:2025-04-22

    申请号:CN202510349713.7

    申请日:2025-03-24

    Applicant: 暨南大学

    Abstract: 本发明涉及Web安全技术领域,具体涉及基于资源属性图生成请求序列的Restful API模糊测试方法,包括以下步骤:S1,解析和识别Restful API规范文档:通过解析Restful API的规范文档,提取API操作、资源模式及其请求参数;S2,构建资源属性图:构建Restful资源属性图;S3,生成请求序列:基于构建的Restful资源属性图,采用深度优先遍历算法生成符合CRUD规则的有效请求序列;S4,填充请求参数:为生成的请求序列填充请求参数,包括按API规范赋值和按业务逻辑赋值;S5,发送请求并收集响应:发送请求、收集响应信息并输出漏洞报告;S6,更新资源属性图:根据动态执行反馈更新Restful资源属性图。本发明,完善了Restful资源属性图的构建,使测试过程更加精准和高效。

    一种基于集成学习的代码片段敏感信息检测方法

    公开(公告)号:CN117421730B

    公开(公告)日:2024-06-04

    申请号:CN202311163836.9

    申请日:2023-09-11

    Applicant: 暨南大学

    Abstract: 本发明公开了一种基于集成学习的代码片段敏感信息检测方法,包括S1、对训练样本进行预处理,初始化配置文件;S2、从训练样本中提取特征,建立特征矩阵;S3、建立SVM‑AdaBoost模型并对该模型进行训练;S4、用训练好的SVM‑AdaBoost模型检测待测代码片段,初步判断代码片段是否存在敏感信息,并对存在敏感信息对样本进行自动标记。本发明加强了代码片段中敏感信息的检测能力,减少了人工检测的成本,同时基于集成学习结合多个基学习器可以获得比任意单个基学习器都要好的检测效果。

    一种基于隐私保护的出行乘车匹配方法

    公开(公告)号:CN114501427A

    公开(公告)日:2022-05-13

    申请号:CN202111675395.1

    申请日:2021-12-31

    Applicant: 暨南大学

    Abstract: 本发明公开了一种基于隐私保护的出行乘车匹配方法,包括以下步骤:S1、TA初始化并为注册实体分配公钥、私钥、声誉证书以及假名身份;S2、乘客选择个性化旅行偏好需求并注入布隆过滤器,加密出行乘车请求并为出行乘车请求计算信息签名,RSU对乘客的声誉证书和信息签名的有效性进行验证,验证通过后广播信息给附近的车辆;S3、车辆将偏好属性集合注入布隆过滤器,加密出行乘车响应,并为出行乘车响应计算信息签名;S4、判断车辆是否满足乘客的个性化需求,将车辆和乘客进行出行乘车匹配。本发明方法基于布隆过滤器和隐私集合交集技术,并将其应用到出行乘车匹配中,保护了出行乘客的隐私,降低了计算开销和通信开销,提高了乘客的出行乘车体验。

Patent Agency Ranking